🚨🚨 Pertukaran crypto WOO X melaporkan pelanggaran keamanan pada 24 Juli yang mengakibatkan penarikan tidak sah total $14 juta di sembilan akun pengguna.
Perusahaan mengatakan dalam pernyataan 24 Juli bahwa eksploitasi tersebut berasal dari perangkat anggota tim yang dikompromikan dalam serangan phishing yang ditargetkan. Ini memungkinkan penyerang mengakses lingkungan pengembangan pertukaran secara terbatas.
Penarikan jahat pertama dimulai pada pukul 13:50 UTC+8, dan dalam dua jam berikutnya, lebih banyak transaksi terjadi. Pada pukul 15:40 UTC+8, masalah telah diidentifikasi dan dikendalikan. Sementara beberapa penarikan yang dicoba dihentikan tepat waktu, $14 juta berhasil diambil sebelum pelanggaran tersebut
Perusahaan keamanan blockchain Cyvers Alerts menandai lebih dari $12 juta dalam aktivitas mencurigakan yang terkait dengan WOO X segera setelah insiden tersebut. Transaksi yang dilacak termasuk $1 juta dalam Tether (USDT) yang dikirim dari dompet panas WOO X, diubah menjadi Ethereum (ETH), lalu dipindahkan ke alamat baru, bersama dengan transaksi BTCB dan BNB (BNB) di BNB Chain. WOO X menyatakan bahwa semua pengguna yang terdampak akan sepenuhnya diganti rugi.
Penarikan di seluruh platform ditangguhkan sebagai langkah pencegahan, dengan pertukaran mengatakan bahwa mereka memprioritaskan tinjauan forensik penuh dan pemulihan layanan yang aman. “Kami bekerja dengan tim keamanan eksternal dan pertukaran lainnya untuk menghentikan aliran dana,” kata perusahaan tersebut.
WOO X telah menerbitkan enam alamat dompet yang terkait dengan penyerang dan secara aktif melacak dana yang dicuri di seluruh rantai. Jadwal untuk memulihkan penarikan akan diungkapkan setelah tinjauan forensik lengkap selesai.
Perusahaan menekankan bahwa pelanggaran tersebut terbatas pada sembilan akun bernilai tinggi dan bahwa infrastruktur inti tetap aman.
Insiden ini menambah jumlah pelanggaran pertukaran terpusat yang meningkat pada bulan Juli. Pada 19 Juli, CoinDCX dieksploitasi sebesar $44,2 juta melalui jembatan Solana-ke-Ethereum, sementara BigONE kehilangan lebih dari $27 juta lebih awal bulan ini akibat peretasan dompet panas.
Perusahaan mengatakan dalam pernyataan 24 Juli bahwa eksploitasi tersebut berasal dari perangkat anggota tim yang dikompromikan dalam serangan phishing yang ditargetkan. Ini memungkinkan penyerang mengakses lingkungan pengembangan pertukaran secara terbatas.
Penarikan jahat pertama dimulai pada pukul 13:50 UTC+8, dan dalam dua jam berikutnya, lebih banyak transaksi terjadi. Pada pukul 15:40 UTC+8, masalah telah diidentifikasi dan dikendalikan. Sementara beberapa penarikan yang dicoba dihentikan tepat waktu, $14 juta berhasil diambil sebelum pelanggaran tersebut
Perusahaan keamanan blockchain Cyvers Alerts menandai lebih dari $12 juta dalam aktivitas mencurigakan yang terkait dengan WOO X segera setelah insiden tersebut. Transaksi yang dilacak termasuk $1 juta dalam Tether (USDT) yang dikirim dari dompet panas WOO X, diubah menjadi Ethereum (ETH), lalu dipindahkan ke alamat baru, bersama dengan transaksi BTCB dan BNB (BNB) di BNB Chain. WOO X menyatakan bahwa semua pengguna yang terdampak akan sepenuhnya diganti rugi.
Penarikan di seluruh platform ditangguhkan sebagai langkah pencegahan, dengan pertukaran mengatakan bahwa mereka memprioritaskan tinjauan forensik penuh dan pemulihan layanan yang aman. “Kami bekerja dengan tim keamanan eksternal dan pertukaran lainnya untuk menghentikan aliran dana,” kata perusahaan tersebut.
WOO X telah menerbitkan enam alamat dompet yang terkait dengan penyerang dan secara aktif melacak dana yang dicuri di seluruh rantai. Jadwal untuk memulihkan penarikan akan diungkapkan setelah tinjauan forensik lengkap selesai.
Perusahaan menekankan bahwa pelanggaran tersebut terbatas pada sembilan akun bernilai tinggi dan bahwa infrastruktur inti tetap aman.
Insiden ini menambah jumlah pelanggaran pertukaran terpusat yang meningkat pada bulan Juli. Pada 19 Juli, CoinDCX dieksploitasi sebesar $44,2 juta melalui jembatan Solana-ke-Ethereum, sementara BigONE kehilangan lebih dari $27 juta lebih awal bulan ini akibat peretasan dompet panas.
